首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
经典问答
发新帖
0
0
[求助]Armadillo 熵值已加壳
发表于: 2007-6-13 20:13
5085
[求助]Armadillo 熵值已加壳
HaiNaby
2007-6-13 20:13
5085
近日手脱了一个Armadillo 1.xx - 2.xx -> Silicon Realms Toolworks的壳
用PEiD查看,是Borland Delphi 5编写的,能正常运行,但在熵值这里,说是 6.91 (已加壳)
我是按论坛教程操作的,是我哪里弄错了,还是手脱本来就这样?
[课程]Linux pwn 探索篇!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
7
)
kanxue
雪 币:
44229
活跃值:
(19955)
能力值:
(RANK:350 )
在线值:
发帖
2369
回帖
17027
粉丝
528
关注
私信
kanxue
8
2
楼
你脱壳后,还有一些壳的代码在程序里,所以此时再用peid查,可能显示的信息不是太准确,你不用管他。
2007-6-13 20:17
0
HaiNaby
雪 币:
201
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
17
回帖
112
粉丝
0
关注
私信
HaiNaby
3
楼
哇 亲自回贴 感谢
这个未脱干净的是正版软件,我希望能与待破版的对比,看到底有什么不同之处......汗,实在不服气,破不了它,哈哈
2007-6-13 20:42
0
fly
雪 币:
898
活跃值:
(4039)
能力值:
( LV9,RANK:3410 )
在线值:
发帖
294
回帖
7686
粉丝
32
关注
私信
fly
85
4
楼
修改 MajorLinkerVersion MinorLinkerVersion
53 52 -> 00 00
PETools或者WinHex改
2007-6-14 14:38
0
wzzzxl
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
2
粉丝
0
关注
私信
wzzzxl
5
楼
呵呵,这样改啊!
2007-6-14 16:21
0
HaiNaby
雪 币:
201
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
17
回帖
112
粉丝
0
关注
私信
HaiNaby
6
楼
MajorLinkerVersion?
试下 感谢指点
2007-6-14 19:58
0
HaiNaby
雪 币:
201
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
17
回帖
112
粉丝
0
关注
私信
HaiNaby
7
楼
汗~~~ 没找到
能详细指点一下吗
谢谢
2007-6-14 20:00
0
kanxue
雪 币:
44229
活跃值:
(19955)
能力值:
(RANK:350 )
在线值:
发帖
2369
回帖
17027
粉丝
528
关注
私信
kanxue
8
8
楼
这是
去除Armadillo加壳标记
,如果没明白,可以再看看下面链接的最后一帖:
http://bbs.pediy.com/showthread.php?t=20366&page=2
2007-6-14 20:10
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
HaiNaby
17
发帖
112
回帖
10
RANK
关注
私信
他的文章
[求助]Possibly PCX graphics format 是什么壳?
4196
[求助]OD无法调试软件问题
2884
[求助]新问题来了......
7482
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部